|
|
前段时间家里宽带升级，更换了光猫，hs8145C。发现 路由器只能通过通过DHCP上网IPTV只能用指定的接口。通过DHCP 意味着 数据包要经过两次NAT转发。这样做无疑是硬件资源的浪费，运营商这样的 应该是为了 ，一定程度上 限制使用的设备数量（光猫硬件配置不是很好）。安装宽带的 小哥一再强调 只能光猫拨号，不能使用路由拨号。 （只能自己想办好尝试）  ' k5 ^! m7 D" Z, }
最初发现 有超级管理账号：telecomadmin 密码：nE7jA%5m9 T- r7 @0 H ?
5 q7 T) C9 e: X1 r7 o4 S* M5 a 在这将连接模式一栏的 “路由” 改为“桥接”，然后就可以使用路由器拨号了。（路由器性能远远高于光猫，使用桥接大大的节省了光猫的硬件资源。）
( b' p# l. |+ v V友情提醒：在远程管理页面中将周期上报那个√去掉， 否则：每过一段时间运营商就会下发一次系统配置，给你更改配置内容导致你无法上网，与此同时还会把光猫的超级账户密码改掉。（后果可想而知。不过有办法解决 ，看后面↓↓↓）
2 Z) y, T4 D7 c9 d2 J" B! y(少图 凑活看一下吧）0 z- ~7 _' u. P8 h7 X
9 ~ _# a+ {, [* ~3 u5 ?4 r
技巧：如果路由器lan不够用，缺两个以内，又没有交换机的情况下使用。
+ T; f" d9 h" W6 L0 Z 在IPTV链接下将这三个lan口都打上√。
+ m5 q* k0 f8 C! L4 @/ G
|* V& L4 F% [/ F 这样剩余的lan口均可正常使用; s; T/ P" Q" H5 ~. H
2 C! t) g# r0 Y% R
; G; _; e$ |2 k2 Y接线方式：* Q e! F. O) ]/ \' B- l7 Z
光猫 宽带链接绑定的千兆口1——连接——路由器WAN口（在路由器设置拨号即可上网）
3 m1 u. r. L1 D; \+ Z3 y光猫IPTV口——连接——路由器LAN口（任意）
! L6 m: p7 h( R. h; @（完成以上两步就可以实现单线复用，但是存在一个网络中存在两个DHCP服务:一个来自路由器，一个来自运营商IPTV。设备获取不到正确地址 就无法上网。）' E/ h) w7 T9 K1 M& X
; G% \4 j3 P4 } F2 N/ s8 j解决方案：为IPTV设置静态IP（可将动态获取到的正确地址记录下来，设置为静态。）8 {0 `5 I1 H6 Y- l
在光猫的防火墙中设置： 禁用→双向UDP→端口67 端口68
" X5 N; ~6 _" c ^2 g: y9 ~/ h% c: }1 {DHCP 67为请求 68为回复
. r+ d; r; p( Z! e b B3 W. k3 Q这样网络中就只能获取来自路由器的dhcp服务了。解决了获取到错误地址不能上网的问题。
3 u% K7 G" M% I, f ( }: `* w: q( p9 |) |: ]
由于第一次没有关闭管理下发使能，用了不到一个月，突然就不能联网了。超级用户密码也被改了，于是又踏上了破解密码的旅程。。。。
- i* m& `" ~# n: R; N* Z2 }/ D, s首先从论坛那找到大佬们给的 华为ONT版配置工具。http://www.chinadsl.net/forum.php?mod=attachment&aid=Nzk2MzJ8YzkzMDVkODg0Y2NlMzk1ZWNmOTRiNDkwN2MwNTk1MTJ8MTU2MDc3NTI3Nw%3D%3D&request=yes&_f=.rar （两个版本都可使用一新一旧）/ H" S) _# W3 u1 c
使用方法→ http://www.chinadsl.net/forum.ph ... p;extra=&page=1（可参考前半部分，因为没有copy命令TFTP这个方法无法使用。） 指示灯常亮后 可断电重启！6 W. d7 [& q( U2 z! b
通过工具 打开光猫 的 Telnet 默认用户：root 密码：adminHw
9 F. F" s& s. v" Y登陆后发现 命令被阉割，只有一些查看命令什么都做不了。 " O+ j# L7 a8 G5 i2 g
接下来补全命令（shell）
+ W/ }( Q, \1 U/ }% v$ N# y7 X$ ^( J6 O
(卡注意网一定要选对）2 `# Z+ \# m# |+ R( h& R" u! i
指示灯常亮 或全部熄灭后 多等一会 10分钟左右在断电重启！
8 T# |& c8 D; P8 t/ Fhttp://www.chinadsl.net/forum.php?mod=attachment&aid=Nzk2MzN8ZWVhNzdiZTQyYjJjODJhMDE0OTM4MjhiZTVhNjlmM2N8MTU2MDc3NTI3Nw%3D%3D&request=yes&_f=.rar
. P7 T& w: Q; s1 |1 W. }; U- c- T) \执行 ls 、？ 或 cd 命令 检查是否补全' e* b- \0 ?* y) f/ N5 K
确认补全后 执行（与Linux 命令相同，区分大小写）
, i! Z/ R+ J: q: U+ dcp /mnt/jffs2/hw_ctree.xml /tmp/test.xml.gz （复制文件）
v! n9 a, _# A- M- B: Kcd /tmp （进入目录）: @- `' A) t/ H3 D6 e
aescrypt2 1 test.xml.gz tem （好像是一个解密命令）" g2 Q# o$ M# Z
gzip -d test.xml.gz （解压文件）3 g" Z3 j7 o, N6 s' o
grep WebUserInfoInstance test.xml （筛选关键字）
/ A1 X ]5 k& P( v }* O* H7 y屏幕显示：7 ~7 `, U1 g, m# Q0 F7 ~
5 t! C0 j2 M+ j' X( J7 D这就是超级账户和密码。
# x- H0 y( t1 a0 v# r' h1 U% x7 ~. j; m! u0 L+ N# P
———————————————————————————————————————————————————————————————————————2 {) `4 N3 i+ D3 K$ x, n' {
因为telnet是明文不安全协议 ，微软已经禁用。4 O7 ?/ L7 a+ h
可以使用第三方工具 。$ W# N- {; t6 m, l8 K4 M
windos 开启telnet 方法，
! u; \* D: e' W' Y( s" c打开控制面板
" a! v: a" j+ P/ B& U. [# o) W! n6 n( F
+ J# m1 ?5 ]& X* q) L/ f+ v$ ~
9 x/ v; h% k, V; Q- i3 r0 k
选中即可。（不用时，建议关闭）3 c4 P+ a+ J1 i' U6 N( z
Z. K/ }) f0 N1 t# t0 M
———————————————————————————————————————————————————————————————————————第一次 发稿 大佬勿喷！！！ 欢迎各位补充。. C" |& o+ n. \, C
以上文件资源均来自论坛大佬
. ?! u% y) d( Q6 E2 ~$ K
" [; ~ [7 d1 P' a& \$ \ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？注册
x
|
|小黑屋|手机版|Archiver|宽带技术网
( 粤ICP备15054574号 )|网站地图
发表于 2018-8-10 13:39:36